第 01 层 · 引擎
管理您真实的 ModSecurity
不是并行的引擎——Guardian 通过 WHM 的 API 驱动 cPanel 自带的 ModSecurity，因此您看到的正是正在保护您站点的内容。卸载绝不会降低您的防护。
同一套 WHM API · 无需第二个 WAF
现代化的 cmc 替代方案
看清 WAF 拦截了什么——并在不破坏网站的前提下调优。
MegaWit Guardian（MWG）通过 WHM、Plesk 或 DirectAdmin 控制面板管理服务器上真实的 ModSecurity Web 应用防火墙：一键安装，查看每一次被拦截的攻击，按站点修复误报而不是关闭 WAF，自动封锁重复攻击者，并通过 MegaWit 维护的规则包让站点保持修补状态——ConfigServer ModSecurity Control（cmc）的全部能力，重新打造并持续维护。
- 15 天免费试用
- 1 台服务器 · 账户不限
- CentOS 7+, CloudLinux, Alma, Rocky, Ubuntu, Debian
MegaWit Guardian
ModSecurity 引擎：开启
命中 · 24 小时
1,284
已拦截或已标记
自动封锁
18
重复攻击者
规则包
3
MegaWit 维护
已拦截攻击——最近 7 天
10:42已拦截shop.example · 规则 942100 · SQL 注入
10:42已自动封锁203.0.113.24 → MegaWit Firewall
10:43规则已禁用仅限 acme.example（误报）
10:44规则包已更新MegaWit 虚拟补丁（通过更新通道）
还在使用 ConfigServer ModSecurity Control（cmc）？它已停止维护。MWG 是管理 cPanel ModSecurity 的现代化、持续维护的方式——具备 cmc 从未有过的可视化、一键调优和维护中的规则包。
查看所有 cmc 替代方案对比 →可视化 · 调优 · 虚拟补丁 · 自动化
cmc 能做的一切——再加上它从未有过的智能
Guardian 不会再运行一个防火墙。它通过您早已信任的 WHM API 管理 cPanel 自带的 ModSecurity，再加上可视化、调优和自动化，让 WAF 能够放心地一直开启。
第 02 层 · 可视化
WAF 命中浏览器
按站点、IP、规则 ID 或消息搜索并筛选每个被拦截或被标记的请求——覆盖整个日志，而不只是最近一屏。点击任意记录即可查看完整请求详情。
完整日志 · 完整请求详情
第 03 层 · 调优
调优助手
Guardian 会对最吵的规则排名，并告诉您哪些像是误报（真实访客），哪些是真正的攻击——每条都有一键修复。不用再靠猜。
每条规则一键修复
第 04 层 · 误报
修复误报，而不是关闭 WAF
为单个域名禁用某条规则、将可信 IP 或 URL 加入白名单，或添加自定义 SecRule——这样某个站点的特殊情况就不会迫使您在所有地方削弱防护。
按域名 · 白名单 · SecRule
第 05 层 · 边缘
在边缘拦截攻击者
一键将 WAF 命中转为防火墙封锁，或让 Guardian 自动封锁多次触发 WAF 的 IP——直接交给 MegaWit Firewall 或 csf 处理。
MegaWit Firewall 或 csf
第 06 层 · 虚拟补丁
MegaWit 虚拟补丁规则包
由 MegaWit 维护的精选规则包——WordPress 加固、常见漏洞利用拦截、最新 CVE 虚拟补丁——一键安装，并通过更新通道自动更新。
通过更新通道自动更新
另外还包括
一键安装
还没有 ModSecurity？Guardian 会为您安装 EA4 mod_security2 模块和 OWASP Core Rule Set，然后进行管理——并提供实时进度视图。
引擎与规则集控制
在“开启”、“仅检测”和“关闭”之间切换引擎，启用/禁用规则集供应商（OWASP CRS、Comodo、cPanel）并拉取供应商更新——无需配置文件。
攻击统计分析
即时生成热门规则、热门来源 IP 和受攻击最多站点的统计，让您一眼分清真正的攻击和过于敏感的规则。
攻击告警和每周报告
通过邮件、Slack、Telegram 或 Webhook 接收攻击激增通知，并获得可直接转发给客户的品牌化每周安全报告。
所有面板均提供最终用户视图
每个 cPanel 账户、Plesk 订阅和 DirectAdmin 用户都能查看自己站点的 WAF 事件（只读）——把“我的表单为什么被拦截？”这类工单变成自助答案。
实时 WHM 控制面板
引擎状态、24 小时命中数、活跃规则集和授权状态一目了然——真正的控制面板，支持多语言，代理自动更新。
WHM 内部
您的 WAF，终于看得见
直接在 WHM 中查看 ModSecurity 拦截了什么、修复误报并封锁攻击者——无需 SSH，无需配置文件。同一套控制面板也可在 Plesk 和 DirectAdmin 中使用，每位托管客户都能以只读方式查看自己的站点。
- 引擎状态和 24 小时命中数
- 活跃规则集和授权状态
- WAF 命中、规则、调优和告警集中管理
- 代理自动更新
- 英语、土耳其语、西班牙语、德语、中文
whm » plugins » megawit guardian
示例
授权有效
OWASP CRS
命中 · 24 小时
1,284
引擎
已开启
规则集
1/1
自动封锁
18
已拦截攻击——最近 14 天
| 请求 | 规则 | 处理 |
|---|---|---|
| POST shop.example/wp-login.php | 942100 · SQL 注入 | 已拦截 |
| 203.0.113.24 · 40 次命中 | 自动封锁阈值 | 已在防火墙拦截 |
| POST acme.example/contact | 疑似误报 | 已为此域名禁用规则 |
为什么要换
MegaWit Guardian 对比 ConfigServer cmc 与 Imunify360
ConfigServer ModSecurity Control（cmc）已停止维护，而 Imunify360 会用自带的套件取代您的 WAF。Guardian 管理的是您已经在运行的 ModSecurity，并补上 cmc 从未有过的部分——也可以查看所有 cmc 替代方案对比。
| 功能 | MegaWit Guardian | ConfigServer cmc | Imunify360 |
|---|---|---|---|
| 管理 cPanel 自带的 ModSecurity | check_circle | check_circle | 自带 WAF |
| 一键安装 ModSecurity | check_circle | cancel | check_circle |
| 引擎 + 规则集供应商控制 | check_circle | check_circle | 部分支持 |
| WAF 命中浏览器 + 统计分析 | check_circle | 基础日志 | check_circle |
| 误报调优顾问 | check_circle | cancel | 部分支持 |
| 按域名禁用规则 + 白名单 | check_circle | 手动 | check_circle |
| 一键 / 自动封锁攻击者 | check_circle | cancel | check_circle |
| 持续维护的虚拟补丁规则包 | check_circle | cancel | check_circle |
| 攻击告警 + 每周报告 | check_circle | cancel | 部分支持 |
| 最终用户 WAF 视图（cPanel、Plesk、DirectAdmin） | check_circle | cancel | check_circle |
| 持续维护 | check_circle | 已停止 | check_circle |
| 价格 | $14.99/mo | 免费 | 更高 |
15 天免费试用
2 分钟内完成安装
无需信用卡。首次安装时自动开通试用——每台服务器一次。您现有的 ModSecurity 配置不会被改动，卸载 Guardian 也绝不会关闭您的 WAF。
-
1
以 root 身份登录您的服务器
通过 SSH 登录您的 cPanel/WHM、Plesk 或 DirectAdmin 服务器（CentOS 7+、CloudLinux、AlmaLinux、Rocky、Ubuntu 或 Debian）。
$ ssh root@your-server-ip -
2
运行一行安装命令
该命令会安装代理和 WHM 面板，并自动开始 15 天试用。如果尚未安装 ModSecurity，Guardian 可在控制面板中一键为您安装。
$ curl -fsSL https://install.megawit.com/mwg.sh | sh随时可卸载——干净地移除代理、服务、定时任务和插件（不影响您的其他配置）：
$ curl -fsSL https://install.megawit.com/mwg.sh | sh -s -- uninstall -
3
打开控制面板
前往 WHM » Plugins » MegaWit Guardian，查看实时 WAF 命中、调优和规则集管理（Plesk：Extensions › MegaWit Guardian，或左侧菜单；DirectAdmin：Admin Level › Extra Features › MegaWit Guardian——同一条一行命令安装，无需额外步骤）。
-
4
激活授权（准备好后）
购买授权密钥后，粘贴到面板中的 MegaWit Guardian 设置即可——无需 SSH。密钥会绑定到本服务器，试用结束后一切照常运行。
获取授权
价格
一台服务器，账户不限
不按账户收费。服务器上的所有 cPanel、Plesk 和 DirectAdmin 账户均包含在统一价格内。
终身
立省 25%一次付费，永不过期
$299 $224.25
一次性付款
- 单服务器授权
- cPanel、Plesk 和 DirectAdmin 账户数量不限
- 包含所有功能
- 终身更新
- 永不过期
最超值 · MegaWit Suite
一个授权，获得全部五款产品
Shield、Postmaster、Firewall、Guardian 和 Monitor——一个密钥、一台服务器、账户数量不限，并享优先支持。$29.99/mo $59.95 · $299/yr · $599 终身。
在 MEGAwit Store 中对比所有方案。
常见问题
MegaWit Guardian 的功能、授权方式和支持范围。
MegaWit Guardian 是 ConfigServer ModSecurity Control（cmc）的替代方案吗？
是的。cmc 已停止维护。Guardian 是通过 WHM 管理 cPanel ModSecurity 的现代化、持续维护的方式——具备 WAF 命中浏览器、统计分析、误报调优顾问、一键修复、攻击者封锁和维护中的规则包，这些都是 cmc 从未提供的。
Guardian 会运行自己的防火墙/WAF 吗？
不会。Guardian 管理的是 cPanel 本身附带的 ModSecurity，使用的 WHM API 与 WHM » ModSecurity Tools 相同。您看到的正是正在保护您站点的内容，卸载 Guardian 也绝不会关闭 WAF 或降低防护。
如果还没有安装 ModSecurity 怎么办？
Guardian 会检测到这种情况，并提供一键安装 EA4 mod_security2 模块和 OWASP Core Rule Set 的选项，同时显示实时进度——之后由它为您管理。
它如何避免误报破坏网站？
调优顾问会对最吵的规则排名，并标出哪些像是误报、哪些是真正的攻击。您可以只为某一个域名禁用规则、将可信 IP 或 URL 加入白名单，或添加自定义规则——这样既修复了一个站点，又不会削弱其他站点的防护，而不必关闭 WAF。
什么是 MegaWit 规则包？
由 MegaWit 维护的精选 ModSecurity 规则集——WordPress 加固、常见漏洞利用拦截和最新 CVE 虚拟补丁。一键安装；更新通过授权通道自动送达，因此无需手工编写规则，站点就能防御新的攻击。
免费试用和授权是如何运作的？
运行一行安装命令，即会自动开通 15 天试用——每台服务器一次，无需信用卡。一个授权对应一台服务器，cPanel、Plesk 和 DirectAdmin 账户数量不限；授权通过硬件指纹绑定服务器，可随时在账单面板中迁移。
支持哪些面板和操作系统？
支持 CentOS 7+、CloudLinux、AlmaLinux、Rocky Linux、Ubuntu 和 Debian——凡是运行 cPanel/WHM、Plesk 或 DirectAdmin 以及 ModSecurity 的环境均可使用。代理是单个静态 Go 二进制文件，无任何依赖。在 DirectAdmin 上，Guardian 管理通过 DirectAdmin CustomBuild 安装的 ModSecurity——nginx、OpenLiteSpeed 或 Apache——包括 OWASP Core Rule Set。可选的 JavaScript 浏览器检查（机器人挑战）适用于 Apache、nginx 和 OpenLiteSpeed/LiteSpeed。面板会自动跟随 DirectAdmin 的界面语言（英语、土耳其语、西班牙语、德语、中文）。